Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv6修正 ip6_rt_get_dev_rcu() 中的 NULL 指標解除參照。l3mdev_master_dev_rcu() 可在從屬裝置從 VRF 解除從屬時傳回 NULL。所有其他呼叫端都會處理此問題但我們在 ip6_rt_pcpu_alloc() -> ip6_rt_get_dev_rcu() 中遺失了回送的遞補且確認為 4832c30d5458 (netipv6將主機和任意點播路由放在具有 位址的裝置上)。KASAN [0x0000000000000108-0x000000000000010f] RIP 0010:ip6_rt_pcpu_alloc (net/ipv6/route.c:1418) 範圍內的 null-ptr-deref 呼叫追踪
    ip6_pol_route (net/ipv6/route.c:2318) fib6_rule_lookup (net/ipv6/fib6_rules.c:115) ip6_route_output_flags (net/ipv6/route.c:2607) vrf_process_v6_outbound (drivers/net/vrf.c:437) 我是試圖重新執行非從屬程式碼以先清除旗標並在移除 upper 前插入 synchronize_rcu()。但是看起來明確遞補至 loopback_dev 是一種既定模式。而且我猜避免 synchronize_rcu() 也是好的。 (CVE-2026-23304)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23304

medium Nessus Plugin ID 303644

版本 1.1